.jpeg)
우크라이나 당국은 국제 호스팅 회사의 5,000개 이상의 계정을 침해한 혐의로 35세 해커를 체포했습니다. 용의자는 침해된 계정을 사용하여 암호화폐를 채굴했으며, 이로 인해 약 450만 달러의 피해가 발생한 것으로 알려졌습니다. 이번 체포는 크립토재킹 및 무단 자원 착취에 대한 지속적인 싸움을 강조합니다.
대규모 크립토재킹 작전으로 해커 체포
우크라이나 사이버 경찰은 대규모 크립토재킹 계획에 연루된 35세 개인을 체포했다고 발표했습니다. 이 해커는 국제 호스팅 제공업체에 속한 5,000개 이상의 고객 계정에 무단으로 접근한 것으로 알려졌습니다. 이 계정들은 회사의 서버 자원을 무단으로 활용하여 가상 머신을 배포하고 암호화폐를 채굴하는 데 악용되었습니다.
-
이 작전으로 인해 호스팅 회사에 약 450만 달러의 피해가 발생했습니다.
-
용의자는 2018년부터 활동했으며, 오픈 소스 정보를 사용하여 취약한 인프라를 식별하고 침해했습니다.
-
탐지를 피하기 위해 해커는 폴타바, 오데사, 자포리자, 드니프로페트로우스크 등 우크라이나 전역의 다양한 지역에 거주하며 자주 위치를 변경했습니다.
증거 발견 및 기소
용의자의 거주지에 대한 급습 과정에서 법 집행 기관은 컴퓨터 장비, 휴대폰, 은행 카드 등 상당한 양의 증거를 압수했습니다. 이 물품들에 대한 예비 조사를 통해 해커가 여러 해커 포럼에 연루되어 있었음이 밝혀졌고, 불법 활동과의 중요한 연결 고리가 제공되었습니다.
압수된 주요 증거는 다음과 같습니다:
-
무단 접근에 사용된 도난당한 이메일 자격 증명.
-
불법적으로 채굴된 코인이 포함된 암호화폐 지갑.
-
채굴 작업을 시작하고 관리하기 위해 설계된 소프트웨어 스크립트.
-
데이터 절도 및 원격 접근 도구.
피고인은 현재 우크라이나 형법 제361조 5항에 따라 기소되었으며, 이는 최대 15년의 징역형을 선고받을 수 있습니다. 또한, 유죄 판결은 특정 고위험 활동, 특히 IT 및 통신 관련 활동에 3년간 참여하는 것을 금지할 수 있습니다. 조사는 계속 진행 중이며, 새로운 증거가 나타남에 따라 추가 기소가 이루어질 수 있습니다.
크립토재킹으로부터 보호
이번 사건은 강력한 사이버 보안 관행의 중요성을 다시 한번 상기시켜 줍니다. 유사한 공격의 피해자가 될 위험을 완화하기 위해 개인과 조직은 다음을 권장합니다:
-
강력하고 고유한 비밀번호 구현: 모든 온라인 계정에 복잡하고 고유한 비밀번호를 사용하십시오.
-
다단계 인증(MFA) 활성화: 특히 클라우드 리소스에 접근하는 계정에 추가 보안 계층을 추가하십시오.
-
계정 활동 정기적으로 모니터링: 계정에서 비정상적이거나 무단 활동이 있는지 정기적으로 확인하십시오.
-
알 수 없는 접근 권한 취소: 계정에 연결된 알 수 없는 장치 또는 응용 프로그램의 접근 권한을 즉시 취소하십시오.
호스팅 회사의 피해를 입은 고객들이 무단 채굴 활동으로 인한 부풀려진 요금에 대해 책임을 져야 할지는 불분명합니다.
출처
-
암호화폐 채굴을 위해 호스팅 계정 5,000개 침해한 해커 체포, BleepingComputer.
-
우크라이나, 5천 개 계정 침해한 크립토재커 혐의자 체포, Cointelegraph.
-
우크라이나, 탈취된 호스팅을 사용하여 암호화폐 채굴한 해커 체포, MENAFN.com.
-
우크라이나, 5천 개 계정 침해한 크립토재커 혐의자 체포, StartupNews.fyi.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.